AWS Well-Architected Tool 的動作、資源和條件索引鍵

AWS Well-Architected Tool （服務字首：wellarchitected) 提供下列服務特有的資源、動作和條件內容索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。

主題

AWS Well-Architected Tool 定義的動作
AWS Well-Architected Tool 定義的資源類型
AWS Well-Architected Tool 的條件索引鍵

AWS Well-Architected Tool 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作資料表的存取層級欄說明動作的分類方式（列出、讀取、許可管理或標記）。此分類可協助您了解在政策中使用某動作時，該動作授予您的存取層級。如需存取層級的詳細資訊，請參閱政策摘要中的存取層級。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型，則您可以在具有該動作的陳述式中指定該類型的 ARN。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您使用 IAM 政策中的 Resource 元素限制資源存取，則每種必要的資源類型必須要有 ARN 或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

動作資料表的相依動作欄會顯示成功呼叫動作所需的其他許可。除了動作本身的許可之外，還可能需要這些許可。當動作指定相依動作時，這些相依性可能適用於針對該動作定義的其他資源，而不只是資料表中列出的第一個資源。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作資料表。

動作	描述	存取層級	資源類型 (*必填項目)	條件索引鍵
AssociateLenses	准許將 Lens 關聯至指定工作負載	寫入	workload*
AssociateLenses	准許將 Lens 關聯至指定工作負載	寫入		aws:ResourceTag/${TagKey}
AssociateProfiles	准許將設定檔關聯至指定工作負載	寫入	workload*
AssociateProfiles	准許將設定檔關聯至指定工作負載	寫入		aws:ResourceTag/${TagKey}
ConfigureIntegration [僅限許可]	准許設定整合	寫入
CreateLensShare	准許透鏡擁有者與其他 AWS 帳戶和 IAM 使用者共用	寫入	lens*
CreateLensShare	准許透鏡擁有者與其他 AWS 帳戶和 IAM 使用者共用	寫入		aws:ResourceTag/${TagKey}
CreateLensVersion	准許建立新的 Lens 版本	寫入	lens*
CreateLensVersion	准許建立新的 Lens 版本	寫入		aws:ResourceTag/${TagKey}
CreateMilestone	准許為指定工作負載建立新的里程碑	寫入	workload*
CreateMilestone	准許為指定工作負載建立新的里程碑	寫入		aws:ResourceTag/${TagKey}
CreateProfile	准許建立新設定檔	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateProfileShare	准許設定檔的擁有者與其他 AWS 帳戶和 IAM 使用者共用	寫入	profile*
CreateProfileShare	准許設定檔的擁有者與其他 AWS 帳戶和 IAM 使用者共用	寫入		aws:ResourceTag/${TagKey}
CreateReviewTemplate	准許建立新檢閱範本	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateTemplateShare	准許檢閱範本的擁有者與其他 AWS 帳戶和 IAM 使用者共用	寫入	review-template*
CreateTemplateShare	准許檢閱範本的擁有者與其他 AWS 帳戶和 IAM 使用者共用	寫入		aws:ResourceTag/${TagKey}
CreateWorkload	准許建立新的工作負載	寫入		aws:RequestTag/${TagKey} aws:TagKeys wellarchitected:JiraProjectKey
CreateWorkloadShare	准許與其他帳戶共用工作負載	寫入	workload*
CreateWorkloadShare	准許與其他帳戶共用工作負載	寫入		aws:ResourceTag/${TagKey}
DeleteLens	准許刪除 Lens	寫入	lens*
DeleteLens	准許刪除 Lens	寫入		aws:ResourceTag/${TagKey}
DeleteLensShare	准許刪除現有 Lens 分享	寫入	lens*
DeleteLensShare	准許刪除現有 Lens 分享	寫入		aws:ResourceTag/${TagKey}
DeleteProfile	准許刪除設定檔	寫入	profile*
DeleteProfile	准許刪除設定檔	寫入		aws:ResourceTag/${TagKey}
DeleteProfileShare	准許刪除現有的設定檔分享	寫入	profile*
DeleteProfileShare	准許刪除現有的設定檔分享	寫入		aws:ResourceTag/${TagKey}
DeleteReviewTemplate	准許刪除現有的檢閱範本	寫入	review-template*
DeleteReviewTemplate	准許刪除現有的檢閱範本	寫入		aws:ResourceTag/${TagKey}
DeleteTemplateShare	准許刪除現有的檢閱範本共用	寫入	review-template*
DeleteTemplateShare	准許刪除現有的檢閱範本共用	寫入		aws:ResourceTag/${TagKey}
DeleteWorkload	准許刪除現有的工作負載	寫入	workload*
DeleteWorkload	准許刪除現有的工作負載	寫入		aws:ResourceTag/${TagKey}
DeleteWorkloadShare	准許刪除現有的工作負載共享	寫入	workload*
DeleteWorkloadShare	准許刪除現有的工作負載共享	寫入		aws:ResourceTag/${TagKey}
DisassociateLenses	准許將 Lens 與指定工作負載取消關聯	寫入	workload*
DisassociateLenses	准許將 Lens 與指定工作負載取消關聯	寫入		aws:ResourceTag/${TagKey}
DisassociateProfiles	准許取消設定檔與指定工作負載的關聯	寫入	workload*
DisassociateProfiles	准許取消設定檔與指定工作負載的關聯	寫入		aws:ResourceTag/${TagKey}
ExportLens	准許匯出現有 Lens	閱讀	lens*
ExportLens	准許匯出現有 Lens	閱讀		aws:ResourceTag/${TagKey}
GetAnswer	准許從指定 Lens 審查擷取指定答案	閱讀	workload*
GetAnswer	准許從指定 Lens 審查擷取指定答案	閱讀		aws:ResourceTag/${TagKey}
GetConsolidatedReport	准許在此帳戶中取得合併報告指標或產生合併報告 PDF	閱讀
GetGlobalSettings	准許取得帳戶的所有設定	閱讀
GetLens	准許取得現有 Lens	閱讀	lens*
GetLens	准許取得現有 Lens	閱讀		aws:ResourceTag/${TagKey}
GetLensReview	准許擷取指定工作負載的指定 Lens 審查	讀取	workload*
GetLensReview	准許擷取指定工作負載的指定 Lens 審查	讀取		aws:ResourceTag/${TagKey}
GetLensReviewReport	准許擷取指定 Lens 審查的報告	讀取	workload*
GetLensReviewReport	准許擷取指定 Lens 審查的報告	讀取		aws:ResourceTag/${TagKey}
GetLensVersionDifference	准許取得指定 Lens 版本與最新可用 Lens 版本之間的差異	讀取	lens*
GetLensVersionDifference	准許取得指定 Lens 版本與最新可用 Lens 版本之間的差異	讀取		aws:ResourceTag/${TagKey}
GetMilestone	准許擷取指定工作負載的指定里程碑	閱讀	workload*
GetMilestone	准許擷取指定工作負載的指定里程碑	閱讀		aws:ResourceTag/${TagKey}
GetProfile	准許擷取指定設定檔	閱讀	profile*
GetProfile	准許擷取指定設定檔	閱讀		aws:ResourceTag/${TagKey}
GetProfileTemplate	准許擷取指定設定檔範本	閱讀
GetReviewTemplate	准許擷取指定的檢閱範本	閱讀	review-template*
GetReviewTemplate	准許擷取指定的檢閱範本	閱讀		aws:ResourceTag/${TagKey}
GetReviewTemplateAnswer	准許從指定檢閱範本 Lens 檢閱中擷取指定答案	閱讀	review-template*
GetReviewTemplateAnswer	准許從指定檢閱範本 Lens 檢閱中擷取指定答案	閱讀		aws:ResourceTag/${TagKey}
GetReviewTemplateLensReview	准許擷取指定檢閱範本的指定 Lens 檢閱	閱讀	review-template*
GetReviewTemplateLensReview	准許擷取指定檢閱範本的指定 Lens 檢閱	閱讀		aws:ResourceTag/${TagKey}
GetWorkload	准許擷取指定工作負載	閱讀	workload*
GetWorkload	准許擷取指定工作負載	閱讀		aws:ResourceTag/${TagKey}
ImportLens	准許匯入新的 Lens	寫入		aws:RequestTag/${TagKey} aws:TagKeys
ListAnswers	准許列出指定 Lens 審查的答案	清單	workload*
ListAnswers	准許列出指定 Lens 審查的答案	清單		aws:ResourceTag/${TagKey}
ListCheckDetails	准許列出工作負載的檢查詳細資訊	清單	workload*
ListCheckDetails	准許列出工作負載的檢查詳細資訊	清單		aws:ResourceTag/${TagKey}
ListCheckSummaries	准許列出工作負載的檢查摘要	清單	workload*
ListCheckSummaries	准許列出工作負載的檢查摘要	清單		aws:ResourceTag/${TagKey}
ListLensReviewImprovements	准許列出指定 Lens 審查的改進功能	列出	workload*
ListLensReviewImprovements	准許列出指定 Lens 審查的改進功能	列出		aws:ResourceTag/${TagKey}
ListLensReviews	准許列出指定工作負載的 Lens 審查	列出	workload*
ListLensReviews	准許列出指定工作負載的 Lens 審查	列出		aws:ResourceTag/${TagKey}
ListLensShares	准許列出為 Lens 建立的所有分享	列出	lens*
ListLensShares	准許列出為 Lens 建立的所有分享	列出		aws:ResourceTag/${TagKey}
ListLenses	准許列出此帳戶的可用 Lens	列出
ListMilestones	准許列出指定工作負載的里程碑	列出	workload*
ListMilestones	准許列出指定工作負載的里程碑	列出		aws:ResourceTag/${TagKey}
ListNotifications	准許列出與帳戶或指定資源相關的通知	清單
ListProfileNotifications	准許列出與指定資源相關聯的設定檔通知	清單
ListProfileShares	准許列出為設定檔建立的所有分享	清單	profile*
ListProfileShares	准許列出為設定檔建立的所有分享	清單		aws:ResourceTag/${TagKey}
ListProfiles	准許列出此帳戶的可用設定檔	清單
ListReviewTemplateAnswers	准許列出指定檢閱範本 Lens 檢閱中的答案	清單	review-template*
ListReviewTemplateAnswers	准許列出指定檢閱範本 Lens 檢閱中的答案	清單		aws:ResourceTag/${TagKey}
ListReviewTemplates	准許列出此帳戶可用的檢閱範本	清單
ListShareInvitations	准許列出指定帳戶或使用者的工作負載共享邀請	列出
ListTagsForResource	准許列出 Well-Architected 資源的標籤	閱讀	lens
			profile
			review-template
			workload
				aws:ResourceTag/${TagKey}
ListTemplateShares	准許列出為檢閱範本建立的所有共用	清單	review-template*
ListTemplateShares	准許列出為檢閱範本建立的所有共用	清單		aws:ResourceTag/${TagKey}
ListWorkloadShares	准許列出指定工作負載的工作負載共享	列出	workload*
ListWorkloadShares	准許列出指定工作負載的工作負載共享	列出		aws:ResourceTag/${TagKey}
ListWorkloads	准許列出此帳戶中的工作負載	列出
TagResource	准許標記 Well-Architected 資源	標記	lens
			profile
			review-template
			workload
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	准許取消標記 Well-Architected 資源	標記	lens
			profile
			review-template
			workload
				aws:TagKeys
UpdateAnswer	准許更新指定答案的屬性	寫入	workload*
UpdateAnswer	准許更新指定答案的屬性	寫入		aws:ResourceTag/${TagKey}
UpdateGlobalSettings	准許管理帳戶的所有設定	寫入		wellarchitected:JiraProjectKey
UpdateIntegration	准許更新整合的屬性	寫入	workload*
UpdateIntegration	准許更新整合的屬性	寫入		aws:ResourceTag/${TagKey}
UpdateLensReview	准許更新指定 Lens 審查的屬性	寫入	workload*
UpdateLensReview	准許更新指定 Lens 審查的屬性	寫入		aws:ResourceTag/${TagKey}
UpdateProfile	准許更新指定設定檔的屬性	寫入	profile*
UpdateProfile	准許更新指定設定檔的屬性	寫入		aws:ResourceTag/${TagKey}
UpdateReviewTemplate	准許更新指定檢閱範本的屬性	寫入	review-template*
UpdateReviewTemplate	准許更新指定檢閱範本的屬性	寫入		aws:ResourceTag/${TagKey}
UpdateReviewTemplateAnswer	准許更新指定檢閱範本答案的屬性	寫入	review-template*
UpdateReviewTemplateAnswer	准許更新指定檢閱範本答案的屬性	寫入		aws:ResourceTag/${TagKey}
UpdateReviewTemplateLensReview	准許更新指定檢閱範本 Lens 檢閱的屬性	寫入	review-template*
UpdateReviewTemplateLensReview	准許更新指定檢閱範本 Lens 檢閱的屬性	寫入		aws:ResourceTag/${TagKey}
UpdateShareInvitation	准許更新指定工作負載共享邀請的狀態	寫入
UpdateWorkload	准許更新指定工作負載的屬性	寫入	workload*
UpdateWorkload	准許更新指定工作負載的屬性	寫入		aws:ResourceTag/${TagKey} wellarchitected:JiraProjectKey
UpdateWorkloadShare	准許更新指定工作負載共享的屬性	寫入	workload*
UpdateWorkloadShare	准許更新指定工作負載共享的屬性	寫入		aws:ResourceTag/${TagKey}
UpgradeLensReview	准許將指定的 Lens 審查升級為使用最新版的關聯 Lens	寫入	workload*
UpgradeLensReview	准許將指定的 Lens 審查升級為使用最新版的關聯 Lens	寫入		aws:ResourceTag/${TagKey}
UpgradeProfileVersion	准許將指定的工作負載升級為使用最新版的關聯設定檔	寫入	profile*
			workload*
				aws:ResourceTag/${TagKey}
UpgradeReviewTemplateLensReview	准許更新指定檢閱範本的指定 Lens 檢閱	寫入	review-template*
UpgradeReviewTemplateLensReview	准許更新指定檢閱範本的指定 Lens 檢閱	寫入		aws:ResourceTag/${TagKey}

AWS Well-Architected Tool 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。動作表格中的每個動作都代表可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型資料表。

資源類型	ARN	條件索引鍵
workload	`arn:${Partition}:wellarchitected:${Region}:${Account}:workload/${ResourceId}`	aws:ResourceTag/${TagKey}
lens	`arn:${Partition}:wellarchitected:${Region}:${Account}:lens/${ResourceId}`	aws:ResourceTag/${TagKey}
profile	`arn:${Partition}:wellarchitected:${Region}:${Account}:profile/${ResourceId}`	aws:ResourceTag/${TagKey}
review-template	`arn:${Partition}:wellarchitected:${Region}:${Account}:review-template/${ResourceId}`	aws:ResourceTag/${TagKey}

AWS Well-Architected Tool 的條件索引鍵

AWS Well-Architected Tool 定義了下列條件索引鍵，可用於 IAM 政策的 Condition元素。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊，請參閱條件索引鍵表。

若要檢視所有服務可用的全域條件索引鍵，請參閱AWS 全域條件內容索引鍵。

條件索引鍵	描述	類型
aws:RequestTag/${TagKey}	依請求中的標籤鍵值對篩選存取權	字串
aws:ResourceTag/${TagKey}	依連接到資源的標籤鍵值對篩選存取權	String
aws:TagKeys	依請求中的標籤索引鍵篩選存取權	ArrayOfString
wellarchitected:JiraProjectKey	依專案金鑰篩選存取權	String

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS WAF V2

AWS Wickr